Datenschutzprozesse – Behandlung von Datenschutzvorfällen

Datenschutzerklärung

Bearbeitung und Behandlung von Datenschutzvorfällen

 

Verantwortlicher:

Hochschule für Wirtschaft und Recht Berlin

Badensche Str. 52 10825 Berlin (Deutschland) praesident@hwr-berlin.de

Gesetzlicher Vertreter:

Prof. Dr. Andreas Zaby

Datenschutzbeauftragter:

Klaus Hoogestraat (ITM Management & Consulting GmbH)
Badensche Str. 52
10825 Berlin
datenschutz@hwr-berlin.de

Angaben zur Verarbeitungstätigkeit:

Zwecke der Verarbeitungstätigkeit:

Bearbeitung, Bewertung, Behandlung und Meldung von Datenschutzvorfällen

 

Rechtsgrundlage der Verarbeitungstätigkeit:

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO erforderlich. Die rechtliche Verpflichtung ergibt sich aus Artikel 33 DSGVO.

 

Kategorien personenbezogener Daten:

  • Inhaltsdaten der Datenschutzverletzung. Diese sind in den

Verarbeitungsverzeichnissen der HWR Berlin verankert und können von Fall zu Fall variieren.

  • Stammdaten (Name, Vorname, dienstliche Telefonnummer, dienstliche E-Mail))

 

Kategorien von Empfängern:

Aufsichtsbehörde (Aufsichtsbehörde)

Auftragsverarbeiter (Auftragsverarbeiter i. S. d. Art. 4 i. V. m. Art. 28 DS-GVO)

Datenschutzbeauftragter (Datenschutzbeauftragter)

Intern (Interne beteiligte Abteilungen)

 

Auftragnehmer (Auftragsverarbeiter):

audatis Services GmbH (Herford)

 

Datentransfer in ein Drittland:

Es liegt keine geplante Übermittlung in Drittstaaten vor.

 

Zusätzliche Informationspflichten:

Speicherdauer der personenbezogenen Daten:

5 Jahre nach Ablauf des Kalenderjahres, in dem der Datenschutzvorfall geschlossen wurde.

 

Rechte der von der Verarbeitung betroffenen Person

Die von der Verarbeitung betroffene Person verfügt gemäß Art. 13 – 23 DSGVO über Rechte, welche gegenüber der HWR Berlin geltend gemacht werden können. Eine Übersicht der wichtigsten Rechte ist nachfolgend aufgeführt:

Informationspflicht bei Erhebung von personenbezogenen Daten nach Art. 13 DSGVO

  • Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden nach Art. 14 DSGVO
  • Recht auf Auskunft über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 15 DSGVO
  • Recht auf Berichtigung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 16 DSGVO
  • Recht auf Löschung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung über beim Verantwortlichen (HWR Berlin) gespeicherte Daten nach Art. 18 DSGVO
  • Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung nach Art. 19

DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Recht gegen die Datenverarbeitung zu widersprechen, sofern die Verarbeitung nach Art. 6 (1) e DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder die Verarbeitung nach Art. 6 (1) f DSGVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist nach Art. 21 DSGVO.
  • Recht nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
  • Recht auf Benachrichtigung nach Art. 34 DSGVO der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person.

 

 

 

Ausübung der Rechte

Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an den oben genannten Datenschutzbeauftragten oder stellen Sie die Anfrage unter dem Link.[1]

 

Beschwerderecht 

Der Betroffene hat ferner das Recht sich bei einer Aufsichtsbehörde über die HWR Berlin zu beschweren. Die zuständige Aufsichtsbehörde im Land Berlin ist

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219 10969 Berlin mailbox@datenschutz-berlin.de

 

Quelle der personenbezogenen Daten:

Sonstige (In der Regel interne Quellen)

 

Pflicht zur Bereitstellung der personenbezogenen Daten:

Sie sind nicht zur Bereitstellung der Daten verpflichtet.

 

Automatisierte Entscheidungsfindung:

Es erfolgt keine automatisierte Entscheidungsfindung bzw. Profiling.

[1] https://dsgvo2.dsmanager.net/jd8g73mg9/anfrage_meldung.html?key=5oZEoda8bochZmO9  

Diese Webseite verwendet ausschließlich technisch notwendige Cookies. Eine Einwilligung des Nutzers ist demnach nicht erforderlich. This website only uses technically necessary cookies. The consent of the user is therefore not required .